Política de Privacidade

Versão: modelo (ainda não publicada pelo responsável) · código de integridade c4b98235c401

[MODELO — texto padrão a ser revisado por profissional jurídico antes da publicação definitiva.]

1. Quem somos

[a definir] ([a definir]), [a definir], é responsável (controlador) pelos dados pessoais dos responsáveis pelos estabelecimentos que contratam a plataforma Sem Atraso.

Encarregado pelo tratamento de dados (DPO): [a definir] — [a definir].

2. Dados que tratamos

• Cadastro do estabelecimento e do responsável: nome do negócio, endereço do site, nome, e-mail, telefone e senha (armazenada apenas de forma irreversível).
• Assinatura e pagamentos: plano, valores, datas, situação e identificadores das transações. Os dados de cartão e de pagamento são informados diretamente ao Mercado Pago e não são armazenados pela plataforma.
• Registros de acesso e segurança: endereço IP, navegador, data e hora de acessos e ações relevantes.
• Mensagens de suporte trocadas com a nossa equipe.

3. Finalidades e bases legais (LGPD, art. 7º)

• Prestar o serviço contratado, criar e manter a conta, cobrar e liberar a assinatura — execução de contrato (art. 7º, V).
• Guardar registros financeiros e fiscais — cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Manter registros de acesso, prevenir fraudes e proteger a plataforma — legítimo interesse (art. 7º, IX) e obrigação prevista no Marco Civil da Internet (art. 15 da Lei 12.965/2014).
• Enviar comunicações sobre a conta (vencimento, pagamento, segurança) — execução de contrato.

Quando alguma atividade depender de consentimento, ele será pedido de forma separada, específica e poderá ser revogado a qualquer momento.

4. Dados dos clientes dos estabelecimentos

Os dados dos clientes que agendam horários (nome, telefone, histórico e anotações) pertencem a cada estabelecimento, que é o controlador desses dados. A plataforma atua como operadora: trata esses dados somente para prestar o serviço ao estabelecimento e conforme as instruções dele. Pedidos sobre esses dados devem ser feitos ao próprio estabelecimento, pela página de privacidade dele.

5. Compartilhamento

Compartilhamos dados apenas com fornecedores necessários ao serviço: processamento de pagamentos (Mercado Pago), hospedagem e banco de dados, envio de e-mails e, quando contratado, envio de mensagens por WhatsApp. Também poderemos compartilhar dados quando exigido por lei ou por autoridade competente.

6. Por quanto tempo guardamos

• Dados da conta: enquanto a assinatura estiver ativa e pelo prazo necessário ao exercício de direitos após o encerramento.
• Registros financeiros: pelo prazo exigido pela legislação fiscal.
• Registros de acesso: no mínimo 6 meses (Marco Civil da Internet), depois eliminados conforme a política de retenção.

Os prazos aplicados pelo sistema estão em registros de segurança: 180 dias; IP/navegador de agendamentos: 180 dias; tentativas de login: 90 dias.

7. Seus direitos (LGPD, art. 18)

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas, além de revogar consentimentos. Use o formulário em https://sematraso.com.br/privacidade/solicitar ou escreva para [a definir]. Responderemos em até 15 dias. Poderemos pedir informações para confirmar a sua identidade antes de atender o pedido.

8. Segurança

Usamos conexão criptografada, senhas armazenadas de forma irreversível, controle de acesso por perfil, registros de auditoria e cópias de segurança criptografadas.

9. Cookies

Usamos apenas cookies necessários ao funcionamento (sessão e proteção contra fraudes). Não usamos cookies de publicidade.

10. Alterações

Esta política pode ser atualizada. A versão em vigor e a data de publicação aparecem no topo desta página.